Ce inseamna flagurile Mailcheck
Un test de email bun nu se rezuma la un singur scor. Unele verificari tin de transport TLS, altele de DNS, identitatea expeditorului sau reputatia serverului. De aceea Mailcheck separa rezultatele in flaguri independente. Lipsa unei functii optionale este MISSING, nu FAIL; o configuratie existenta dar slaba este WARN; o configuratie stricata este FAIL.
MTA-STS
MTA-STS este politica prin care un domeniu poate cere ca livrarea SMTP catre serverele sale MX sa se faca prin TLS valid, nu printr-o conexiune nesecurizata sau printr-un certificat gresit.
Transport securityDANE
DANE pentru SMTP leaga certificatul TLS al serverului de email de DNSSEC, folosind recorduri TLSA publicate pentru fiecare MX.
TLSA + DNSSECDNSSEC
DNSSEC adauga semnaturi criptografice peste DNS, ca un resolver sa poata verifica daca raspunsurile pentru domeniu sunt autentice si nemodificate.
DNS integritySPF
SPF publica in DNS ce servere sunt autorizate sa trimita email folosind domeniul tau in envelope sender, adica identitatea SMTP MAIL FROM.
Sender policyDMARC
DMARC protejeaza domeniul vizibil in From, folosind rezultatele SPF si DKIM impreuna cu alinierea domeniilor si o politica publicata in DNS.
Anti-spoofingTLS-RPT
TLS-RPT permite unui domeniu sa primeasca rapoarte despre esecuri SMTP TLS, mai ales cand foloseste MTA-STS sau DANE.
ReportingCAA
CAA permite unui domeniu sa declare ce autoritati de certificare au voie sa emita certificate TLS pentru el.
Certificate policyREQUIRETLS
REQUIRETLS este o extensie SMTP prin care un mesaj poate cere ca livrarea sa ramana protejata de TLS si sa nu fie convertita intr-o livrare nesigura.
SMTP extensionFCrDNS
FCrDNS inseamna forward-confirmed reverse DNS: IP-ul are PTR, iar hostname-ul din PTR rezolva inapoi catre acelasi IP.
Reputation